Als Proxy-Tool ermöglicht Ihnen Burp Suite, Ihren gesamten Netzwerkverkehr als Proxy zu verwenden. Standardmäßig leitet Burp den gesamten Datenverkehr an jede Website weiter. Dies kann jedoch dazu führen, dass zu viel Datenverkehr von der Funktion „Abfangen“ erfasst wird und im HTTP-Verlauf oder in der Sitemap angezeigt wird.
Um zu steuern, welcher Datenverkehr in Burp sichtbar ist, können Sie dem Bereich Websites hinzufügen, die Sie sehen möchten. Während der Bereich standardmäßig nichts tut, können Sie die anderen Tools so konfigurieren, dass alle Ergebnisse ausgelassen werden, die sich nicht im Bereich befinden.
Tipp: Der Bereich verhindert nicht, dass Datenverkehr über Burp weitergeleitet wird, sondern ermöglicht es Ihnen nur, die angezeigten Daten zu filtern oder zu verhindern, dass sie protokolliert werden. Sie können Burp so konfigurieren, dass der gesamte Datenverkehr, der nicht im Geltungsbereich liegt, im Unter-Reiter „Verbindungen“ des Reiters „Projektoptionen“ unter „Anfragen außerhalb des Geltungsbereichs“ verworfen wird. Dadurch wird der gesamte Webverkehr auf Ihrem Computer verhindert, mit Ausnahme von Nachrichten an und von den Websites, die im Geltungsbereich der Suite angegeben sind.
Um eine Website zum Scope hinzuzufügen, können Sie auf der Registerkarte „Ziel“ zum Unterreiter „Scope“ navigieren. Wenn Sie eine URL in Ihrer Zwischenablage haben, können Sie auf „URL einfügen“ klicken oder Sie können eine URL manuell hinzufügen, indem Sie auf „Hinzufügen“ klicken.
Tipp: Sie müssen nicht unbedingt eine vollständige URL für eine bestimmte Website eingeben, sondern konfigurieren ein Präfix, für das alle übereinstimmenden Datenverkehr protokolliert werden. Dies bedeutet, dass Sie angeben können „ https://technipages” die einer Technipages-Domain oder einer Website entsprechen würde, die "technipages" als Subdomain verwendet, z. technipages.example.com. In diesem Feld wird die Groß-/Kleinschreibung nicht beachtet, Sie müssen jedoch sowohl "HTTP" als auch HTTPS angeben.
Das manuelle Hinzufügen von Websites kann etwas mühsam sein, insbesondere wenn Sie mehrere Websites hinzufügen möchten. Es kann einfacher sein, zuerst zu den Websites zu navigieren, die Sie dem Bereich hinzufügen möchten, ohne dass ein Bereich festgelegt ist, sodass sie in den Protokollen angezeigt werden, da Sie dann mit der rechten Maustaste darauf klicken und sie dem Suite-Bereich hinzufügen können. Sie können dies tun, indem Sie mit der rechten Maustaste auf die Website im Unterreiter „Sitemap“ des Reiters „Ziel“ oder auf den Unterreitern „Abfangen“ und „HTTP-Verlauf“ des Reiters „Proxy“ klicken
Wenn Sie dem Geltungsbereich zum ersten Mal eine Site hinzufügen, werden Sie gefragt, ob Sie Daten aus URLs außerhalb des Geltungsbereichs aus den anderen Burp-Tools wie dem HTTP-Verlauf und der Sitemap weglassen möchten. Dadurch werden die bereits vorhandenen Daten nicht ausgeblendet, sondern nur verhindert, dass neue Daten an diese Tools übertragen werden. Wenn Sie auf "Ja" klicken, wird die untere Einstellung im Unterregister "Optionen" der Registerkarte "Proxy" mit der Bezeichnung "Elemente nicht an Proxy-Verlauf oder Live-Aufgaben senden, wenn sie außerhalb des Bereichs liegen" aktiviert.
Wenn Sie sich weiterhin von Scope-Elementen abmelden, sie aber nicht sehen möchten, können Sie sie herausfiltern, indem Sie auf den Filter oben in den Unterregistern Sitemap und HTTP-Verlauf klicken. Die Option zum Herausfiltern befindet sich oben links mit der Bezeichnung "Nur im Umfang enthaltene Elemente anzeigen".
Auch wenn „Protokollierung von Datenverkehr außerhalb des Geltungsbereichs“ aktiviert ist, wird dieser Datenverkehr außerhalb des Geltungsbereichs in der Unterregisterkarte „Abfangen“ des Fensters „Proxy“ angezeigt. Um dies zu verhindern, können Sie im Abschnitt „Client-Anfragen abfangen“ des Unterreiters „Optionen“ des Reiters „Proxy“ einen Haken bei „Und URL befindet sich im Zielbereich“ setzen. Wenn Sie Antworten abfangen, sollten Sie dieselbe Einstellung auch im Abschnitt "Clientantworten abfangen" aktivieren.
